ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ТОО «Marketing Innovation Academy»
Дата вступления в силу: 25 октября 2025 года
1. Цель и область применения
ТОО «Marketing Innovation Academy» (далее — Учебный центр, Компания) обеспечивает конфиденциальность и защиту персональных данных всех лиц, находившихся/находящихся во взаимодействии с Учебным центром (абитуриенты, аппликанты, студенты, слушатели курсов, иные соискатели услуг, а также представители юридических лиц — заказчиков или исполнителей по договорам).
Политика определяет порядок и принципы сбора, хранения, использования и защиты персональных данных в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите».
Цель Политики — четко и прозрачно описать, какие данные собираются, для каких целей, на каких основаниях и как реализуются права субъектов данных. Используя сайт или услуги, субъект подтверждает ознакомление с Политикой и выражает согласие на обработку данных в заявленных целях.
2. Способы сбора
Сбор персональных данных осуществляется, в том числе, когда субъект:
- общается с Учебным центром по телефону, e-mail, через сайт, веб-чат, мессенджеры;
- оформляет подписку, бронирование места/предоплату, заказывает услуги;
- взаимодействует с сообщениями Учебного центра (e-mail, SMS, мессенджеры);
- направляет запросы через внешних поставщиков/партнёров (в т.ч. образовательных);
- участвует в мероприятиях/вебинарах/днях открытых дверей;
- сообщает о проблемах с сайтом/сервисами;
- проходит онлайн-оценку/прокторинг/регистрацию в стороннем ПО, связанном с продуктами и услугами Учебного центра.
Сайт может собирать данные при согласии на использование cookie.
Запись телефонных разговоров может вестись для обучения персонала и разрешения спорных ситуаций. Срок хранения — 3 месяца, доступ — только у ответственных сотрудников клиентского сервиса.
История чатов/опросов хранится 13 месяцев; по запросу субъекта данные могут быть обезличены/удалены: data@cim-mia.com.
3. Состав собираемой информации
Учебный центр может собирать:
- ФИО, дату рождения, контактные данные (телефон, e-mail, адрес);
- сведения о месте работы/должности (для корпоративных клиентов);
- платёжные реквизиты (в пределах, необходимых для оплаты);
- резюме/портфолио (для подтверждения опыта/навыков);
- IP-адрес, геолокацию, параметры устройства/браузера, логи посещений сайта;
- данные об использовании сайта и онлайн-сервисов, cookie и пиксели;
- идентификационные изображения (паспорт/удостоверение/вод. удостоверение) — при онлайн-оценивании/верификации личности.
При согласии на маркетинговые рассылки фиксируются метрики взаимодействия (открытия, клики) для улучшения коммуникаций.
4. Информационная безопасность
Учебный центр применяет организационные и технические меры для защиты данных от утраты, несанкционированного доступа, изменения, раскрытия и уничтожения. Доступ к данным ограничен кругом сотрудников по принципу необходимости.
Неконфиденциальной признаётся информация, сделанная субъектом публичной или полученная из общедоступных источников.
Данные специальной категории
Как правило, не собираются. Возможны случаи добровольного предоставления сведений о здоровье (например, для разумных академических корректировок, отсрочек, учёта диетических требований на мероприятиях). Такие данные используются строго по назначению и хранятся минимально необходимый срок.
Правовые основания обработки
- исполнение договора/преддоговорные отношения (бронь, оплата, обучение);
- законные интересы Учебного центра (качество сервиса, безопасность, отчётность);
- согласие субъекта персональных данных (маркетинг, cookie, отдельные сервисы);
- требования законодательства РК.
Без предоставления ряда обязательных данных заключение и исполнение договора может быть невозможно.
5. Передача данных третьим лицам
Передача осуществляется, когда это необходимо для:
- исполнения договора и оказания услуг (регистрация на обучение, организация оценивания, выдача справочной информации);
- выполнения требований законодательства РК и запросов госорганов;
- защиты прав и законных интересов Учебного центра и/или третьих лиц.
Категории получателей (по необходимости):
- провайдеры e-mail/телефонии/CRM/ИТ-поддержки/хостинга;
- платёжные организации/банки/эквайринг (без передачи реквизитов карт сверх необходимого);
- курьерские/почтовые службы, типографии (рассылка материалов);
- платформы онлайн-обучения, видеоконференций (Zoom, Google Meet и др.);
- платформы прокторинга/оценивания/представления результатов (см. «Квалификации» ниже);
- аналитические сервисы (напр., Google Analytics/Signals — в обезличенном виде);
- рекламные и SMM-платформы — только в обезличенном/псевдонимном виде при законных интересах и/или согласии субъекта.
Маркетинговая передача третьим лицам в их интересах не осуществляется без отдельного явного согласия субъекта.
Квалификации (пример состава передаваемых данных):
- Платформа оценки: ФИО, регистрационный номер, результаты.
- Система представления результатов: ФИО, регистрационный номер, результаты.
- Прокторинг/дистанционная платформа: ФИО, e-mail, регистрационный номер.
- Экзаменационные локации: ФИО, регистрационный номер, e-mail, телефон — строго для коммуникации по посещению/оплате; после завершения данные подлежат удалению.
- Видеоконференции: записи дистанционных занятий могут вестись; срок хранения — до 18 месяцев (при спорах — продление до 12 месяцев дополнительно).
Верификационные запросы
Учебный центр вправе обрабатывать и отвечать на запросы о подтверждении статуса обучения/квалификаций в пределах административных полномочий и законодательства. За их пределами — только при наличии надлежащего согласия субъекта.
Дисциплинарные вопросы
При подтвержденных нарушениях и в пределах законных интересов данные могут быть раскрыты в объёме, необходимом для информирования заинтересованных лиц/органов и обеспечения прозрачности процедур.
Трансграничная передача
В случае использования зарубежных сервисов (облако/почта/CRM/прокторинг) возможна трансграничная передача данных. Учебный центр обеспечивает надлежащие гарантии (договорные меры, минимизация данных, безопасность каналов).
6. Порядок и сроки хранения
Сроки определяются целями обработки, законодательными требованиями и легитимными интересами.
Базовые сроки:
- договор и обучение: на срок действия договора и 3 года после его окончания;
- финансовые операции/налоговый учёт: до 6 лет после окончания соответствующего финансового года;
- материалы с авторскими правами: до 7 лет (при необходимости документирования прав);
- информационные запросы без согласия на дальнейшую коммуникацию: срок обработки + 12 месяцев;
- членство/история обучения (для верификаций): до 10 лет с даты последнего обновления;
- квалификационные результаты: до 25 лет (для подтверждения квалификаций);
- записи оценивания в реальном времени/вебинары: до 18 месяцев (при спорах — продление);
- телефонные записи: 3 месяца;
- чаты/опросы: 13 месяцев.
По достижении цели/окончании срока данные удаляются или обезличиваются.
7. Профилирование и автоматизация
Учебный центр может анализировать взаимодействие субъектов с сервисами для улучшения продуктов/сервиса. Автоматизированное принятие решений с юридическими последствиями и профилирование, оказывающее значительное воздействие на субъекта, не применяется.
8. Права субъекта персональных данных
Субъект вправе:
- получить информацию о данных и целях/основаниях обработки;
- запросить копию персональных данных;
- требовать уточнения, блокирования, удаления данных, ограничения обработки — в случаях, предусмотренных законом;
- возразить против обработки по основаниям, связанным с его ситуацией, когда правовое основание — «законный интерес»;
- отозвать согласие (на маркетинг, cookie и пр.) — без обратной силы;
- отказаться от рассылок по ссылке «Отписаться» в письме;
- получить данные в структурированном машиночитаемом формате — в пределах технической осуществимости и без нарушения прав третьих лиц.
Запросы направляются на data@cim-mia.com. Учебный центр отвечает в сроки, установленные законодательством РК.
9. Cookie и веб-аналитика
Сайт использует cookie/пиксели для функционирования, аналитики и улучшения интерфейса. Пользователь может ограничить/отключить cookie в браузере (часть функций сайта может быть недоступна).
Для аналитики применяются инструменты (например, Google Analytics/Signals). Обрабатываются агрегированные/обезличенные данные.
10. Обновления Политики
Учебный центр может вносить изменения в Политику для отражения актуальной практики и требований законодательства. Актуальная редакция публикуется на сайте www.cim-academy.com и применяется с даты публикации.
11. Нормативная база РК
- Гражданский кодекс РК;
- Закон РК «О персональных данных и их защите»;
- Закон РК «О защите прав потребителей»;
- Закон РК «Об образовании»;
- и иные применимые НПА РК.
12. Контакты оператора (Учебного центра)
ТОО «Marketing Innovation Academy»
БИН: 251040008008
Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Розыбакиева, 217Б, офис 200, 050060
Тел.: +7 (706) 626-12-89
E-mail для общих вопросов: info@cim-mia.com
E-mail по вопросам персональных данных: data@cim-mia.com
Сайт: www.cim-academy.com
ТОО «Marketing Innovation Academy»
Дата вступления в силу: 25 октября 2025 года
1. Цель и область применения
ТОО «Marketing Innovation Academy» (далее — Учебный центр, Компания) обеспечивает конфиденциальность и защиту персональных данных всех лиц, находившихся/находящихся во взаимодействии с Учебным центром (абитуриенты, аппликанты, студенты, слушатели курсов, иные соискатели услуг, а также представители юридических лиц — заказчиков или исполнителей по договорам).
Политика определяет порядок и принципы сбора, хранения, использования и защиты персональных данных в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите».
Цель Политики — четко и прозрачно описать, какие данные собираются, для каких целей, на каких основаниях и как реализуются права субъектов данных. Используя сайт или услуги, субъект подтверждает ознакомление с Политикой и выражает согласие на обработку данных в заявленных целях.
2. Способы сбора
Сбор персональных данных осуществляется, в том числе, когда субъект:
- общается с Учебным центром по телефону, e-mail, через сайт, веб-чат, мессенджеры;
- оформляет подписку, бронирование места/предоплату, заказывает услуги;
- взаимодействует с сообщениями Учебного центра (e-mail, SMS, мессенджеры);
- направляет запросы через внешних поставщиков/партнёров (в т.ч. образовательных);
- участвует в мероприятиях/вебинарах/днях открытых дверей;
- сообщает о проблемах с сайтом/сервисами;
- проходит онлайн-оценку/прокторинг/регистрацию в стороннем ПО, связанном с продуктами и услугами Учебного центра.
Сайт может собирать данные при согласии на использование cookie.
Запись телефонных разговоров может вестись для обучения персонала и разрешения спорных ситуаций. Срок хранения — 3 месяца, доступ — только у ответственных сотрудников клиентского сервиса.
История чатов/опросов хранится 13 месяцев; по запросу субъекта данные могут быть обезличены/удалены: data@cim-mia.com.
3. Состав собираемой информации
Учебный центр может собирать:
- ФИО, дату рождения, контактные данные (телефон, e-mail, адрес);
- сведения о месте работы/должности (для корпоративных клиентов);
- платёжные реквизиты (в пределах, необходимых для оплаты);
- резюме/портфолио (для подтверждения опыта/навыков);
- IP-адрес, геолокацию, параметры устройства/браузера, логи посещений сайта;
- данные об использовании сайта и онлайн-сервисов, cookie и пиксели;
- идентификационные изображения (паспорт/удостоверение/вод. удостоверение) — при онлайн-оценивании/верификации личности.
При согласии на маркетинговые рассылки фиксируются метрики взаимодействия (открытия, клики) для улучшения коммуникаций.
4. Информационная безопасность
Учебный центр применяет организационные и технические меры для защиты данных от утраты, несанкционированного доступа, изменения, раскрытия и уничтожения. Доступ к данным ограничен кругом сотрудников по принципу необходимости.
Неконфиденциальной признаётся информация, сделанная субъектом публичной или полученная из общедоступных источников.
Данные специальной категории
Как правило, не собираются. Возможны случаи добровольного предоставления сведений о здоровье (например, для разумных академических корректировок, отсрочек, учёта диетических требований на мероприятиях). Такие данные используются строго по назначению и хранятся минимально необходимый срок.
Правовые основания обработки
- исполнение договора/преддоговорные отношения (бронь, оплата, обучение);
- законные интересы Учебного центра (качество сервиса, безопасность, отчётность);
- согласие субъекта персональных данных (маркетинг, cookie, отдельные сервисы);
- требования законодательства РК.
Без предоставления ряда обязательных данных заключение и исполнение договора может быть невозможно.
5. Передача данных третьим лицам
Передача осуществляется, когда это необходимо для:
- исполнения договора и оказания услуг (регистрация на обучение, организация оценивания, выдача справочной информации);
- выполнения требований законодательства РК и запросов госорганов;
- защиты прав и законных интересов Учебного центра и/или третьих лиц.
Категории получателей (по необходимости):
- провайдеры e-mail/телефонии/CRM/ИТ-поддержки/хостинга;
- платёжные организации/банки/эквайринг (без передачи реквизитов карт сверх необходимого);
- курьерские/почтовые службы, типографии (рассылка материалов);
- платформы онлайн-обучения, видеоконференций (Zoom, Google Meet и др.);
- платформы прокторинга/оценивания/представления результатов (см. «Квалификации» ниже);
- аналитические сервисы (напр., Google Analytics/Signals — в обезличенном виде);
- рекламные и SMM-платформы — только в обезличенном/псевдонимном виде при законных интересах и/или согласии субъекта.
Маркетинговая передача третьим лицам в их интересах не осуществляется без отдельного явного согласия субъекта.
Квалификации (пример состава передаваемых данных):
- Платформа оценки: ФИО, регистрационный номер, результаты.
- Система представления результатов: ФИО, регистрационный номер, результаты.
- Прокторинг/дистанционная платформа: ФИО, e-mail, регистрационный номер.
- Экзаменационные локации: ФИО, регистрационный номер, e-mail, телефон — строго для коммуникации по посещению/оплате; после завершения данные подлежат удалению.
- Видеоконференции: записи дистанционных занятий могут вестись; срок хранения — до 18 месяцев (при спорах — продление до 12 месяцев дополнительно).
Верификационные запросы
Учебный центр вправе обрабатывать и отвечать на запросы о подтверждении статуса обучения/квалификаций в пределах административных полномочий и законодательства. За их пределами — только при наличии надлежащего согласия субъекта.
Дисциплинарные вопросы
При подтвержденных нарушениях и в пределах законных интересов данные могут быть раскрыты в объёме, необходимом для информирования заинтересованных лиц/органов и обеспечения прозрачности процедур.
Трансграничная передача
В случае использования зарубежных сервисов (облако/почта/CRM/прокторинг) возможна трансграничная передача данных. Учебный центр обеспечивает надлежащие гарантии (договорные меры, минимизация данных, безопасность каналов).
6. Порядок и сроки хранения
Сроки определяются целями обработки, законодательными требованиями и легитимными интересами.
Базовые сроки:
- договор и обучение: на срок действия договора и 3 года после его окончания;
- финансовые операции/налоговый учёт: до 6 лет после окончания соответствующего финансового года;
- материалы с авторскими правами: до 7 лет (при необходимости документирования прав);
- информационные запросы без согласия на дальнейшую коммуникацию: срок обработки + 12 месяцев;
- членство/история обучения (для верификаций): до 10 лет с даты последнего обновления;
- квалификационные результаты: до 25 лет (для подтверждения квалификаций);
- записи оценивания в реальном времени/вебинары: до 18 месяцев (при спорах — продление);
- телефонные записи: 3 месяца;
- чаты/опросы: 13 месяцев.
По достижении цели/окончании срока данные удаляются или обезличиваются.
7. Профилирование и автоматизация
Учебный центр может анализировать взаимодействие субъектов с сервисами для улучшения продуктов/сервиса. Автоматизированное принятие решений с юридическими последствиями и профилирование, оказывающее значительное воздействие на субъекта, не применяется.
8. Права субъекта персональных данных
Субъект вправе:
- получить информацию о данных и целях/основаниях обработки;
- запросить копию персональных данных;
- требовать уточнения, блокирования, удаления данных, ограничения обработки — в случаях, предусмотренных законом;
- возразить против обработки по основаниям, связанным с его ситуацией, когда правовое основание — «законный интерес»;
- отозвать согласие (на маркетинг, cookie и пр.) — без обратной силы;
- отказаться от рассылок по ссылке «Отписаться» в письме;
- получить данные в структурированном машиночитаемом формате — в пределах технической осуществимости и без нарушения прав третьих лиц.
Запросы направляются на data@cim-mia.com. Учебный центр отвечает в сроки, установленные законодательством РК.
9. Cookie и веб-аналитика
Сайт использует cookie/пиксели для функционирования, аналитики и улучшения интерфейса. Пользователь может ограничить/отключить cookie в браузере (часть функций сайта может быть недоступна).
Для аналитики применяются инструменты (например, Google Analytics/Signals). Обрабатываются агрегированные/обезличенные данные.
10. Обновления Политики
Учебный центр может вносить изменения в Политику для отражения актуальной практики и требований законодательства. Актуальная редакция публикуется на сайте www.cim-academy.com и применяется с даты публикации.
11. Нормативная база РК
- Гражданский кодекс РК;
- Закон РК «О персональных данных и их защите»;
- Закон РК «О защите прав потребителей»;
- Закон РК «Об образовании»;
- и иные применимые НПА РК.
12. Контакты оператора (Учебного центра)
ТОО «Marketing Innovation Academy»
БИН: 251040008008
Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Розыбакиева, 217Б, офис 200, 050060
Тел.: +7 (706) 626-12-89
E-mail для общих вопросов: info@cim-mia.com
E-mail по вопросам персональных данных: data@cim-mia.com
Сайт: www.cim-academy.com
